При липса на решение съгласно член 45, параграф 3 от Регламент (ЕС) 2016/679 или съгласно член 36, параграф 3 от Директива (ЕС) 2016/680, администраторът или обработващият лични данни може да предава лични данни на трета държава или на международна организация само ако администраторът или обработващият лични данни са предвидили подходящи гаранции и при условие че на субекта на данни са предоставени изпълняеми права в това негово качество и ефективни правни средства за защита.
Nitko ne smije pretrpjeti štetu zbog predmeta na koji je skrenuta pozornost nadležnom službeniku za zaštitu podataka u kojem je navodno došlo do kršenja odredaba ove Uredbe.